Datenschutz im Vertrieb: Kaltakquise, Newsletter und CRM richtig aufstellen

Warum ist Datenschutz im Vertrieb mehr als ein Pflichtthema?

Ein neuer Verkäufer kauft eine Adressliste, schreibt 300 Geschäftsführern eine freundliche E-Mail und ruft am nächsten Tag die Hälfte an. Drei Antworten kommen zurück, eine davon ist eine Abmahnung. So beginnt in vielen Betrieben die Auseinandersetzung mit dem Thema: zu spät und teuer.

Dabei geht es nicht nur um Risiko. Wer sauber akquiriert, wird ernster genommen. Ein Interessent, der einer Nachricht zugestimmt hat, liest sie auch. Und ein CRM, in dem steht, woher ein Kontakt stammt und was er erlaubt hat, ist mehr wert als eine lange Liste ohne Herkunft. Die drei Bereiche, die im Vertrieb am häufigsten Fragen aufwerfen, sind Kaltakquise, Newsletter und CRM. Die Leitfrage dieses Beitrags lautet deshalb: Welche Regeln gelten dort, und wie hältst du sie im Alltag ein? Dafür klären wir zuerst, welche zwei Gesetze greifen, gehen dann Anrufe, Werbe-E-Mails, Newsletter und die Dokumentation im CRM durch und fassen am Ende alles in der Kanal-Ampel zusammen.

Welche zwei Gesetze regeln die Akquise?

Im Alltag werden zwei Regelwerke oft in einen Topf geworfen. Sie stellen aber unterschiedliche Fragen und müssen beide erfüllt sein.

Ein Beispiel zeigt, warum beides zählt. Eine E-Mail-Adresse von der Website eines Unternehmens zu speichern, kann nach der DSGVO zulässig sein. Eine Werbe-E-Mail an diese Adresse zu schicken, ist nach dem UWG trotzdem in aller Regel unzulässig, solange keine Einwilligung vorliegt.

Dass du an eine Adresse herankommst, heißt nicht, dass du ihr schreiben darfst.

Darf ich Geschäftskunden kalt anrufen?

Nach § 7 Absatz 2 Nummer 1 UWG sind Werbeanrufe bei Verbrauchern nur mit vorheriger ausdrücklicher Einwilligung zulässig. Bei Unternehmen und anderen „sonstigen Marktteilnehmern“ genügt eine zumindest mutmaßliche Einwilligung. Gemeint ist: Aus den Umständen vor dem Anruf muss sich ergeben, dass der Angerufene an genau diesem Angebot ein sachliches Interesse haben dürfte.

Wo die Grenze verläuft, entscheiden Gerichte im Einzelfall. Dass ein Unternehmen zu deiner Zielbranche gehört, reicht nach verbreiteter Einschätzung der Kammern nicht ohne Weiteres aus. Je enger der Bezug zwischen Angebot und Kerngeschäft des Angerufenen und je konkreter der Anlass, desto eher lässt sich ein mutmaßliches Interesse begründen. Ein Anlass kann zum Beispiel eine vorherige Anfrage, ein Gespräch auf einer Messe oder eine öffentliche Ausschreibung sein.

Wer den Anlass im CRM festhält, kann später zeigen, warum er angerufen hat. Wie du aus Messekontakten Gespräche machst, beschreibt der Leitfaden Messen und Veranstaltungen.

Wann darf ich Werbe-E-Mails an Unternehmen schicken?

Für E-Mails ist das UWG strenger als für Anrufe. Nach § 7 Absatz 2 Nummer 2 UWG ist Werbung mit elektronischer Post ohne vorherige ausdrückliche Einwilligung stets eine unzumutbare Belästigung, und zwar auch gegenüber Unternehmen. Eine mutmaßliche Einwilligung reicht hier nicht.

§ 7 Absatz 3 UWG enthält eine Ausnahme für Bestandskunden. Sie greift nur, wenn alle vier Bedingungen zusammen erfüllt sind:

1. Du hast die E-Mail-Adresse im Zusammenhang mit dem Verkauf einer Ware oder Dienstleistung vom Kunden selbst erhalten.
2. Du bewirbst eigene ähnliche Waren oder Dienstleistungen.
3. Der Kunde hat der Verwendung nicht widersprochen.
4. Du hast ihn bei der Erhebung der Adresse und bei jeder Verwendung klar darauf hingewiesen, dass er jederzeit widersprechen kann, ohne dass dafür mehr als die Kosten nach Basistarifen entstehen.

Für die Kaltakquise per E-Mail bedeutet das: Eine erste Werbe-E-Mail an jemanden, mit dem du noch nie Kontakt hattest, ist in aller Regel unzulässig, auch wenn sie höflich und persönlich formuliert ist. Für Direktnachrichten in beruflichen Netzwerken wie LinkedIn enthält das UWG keine eigene Regel. Ob und wann sie wie E-Mails zu behandeln sind, solltest du rechtlich prüfen lassen. Wie du in Netzwerken über Beiträge und Kommentare Kontakte aufbaust, statt Werbebotschaften zu verschicken, beschreibt der Leitfaden LinkedIn Social Selling.

Was gilt für Newsletter und Einwilligungen?

Ein Newsletter ist Werbung per E-Mail. Außerhalb der Bestandskunden-Ausnahme brauchst du deshalb eine Einwilligung, die du später nachweisen kannst. In der Praxis hat sich dafür das Double-Opt-in-Verfahren durchgesetzt: Nach der Anmeldung erhält der Interessent eine E-Mail mit einem Bestätigungslink, und erst nach dem Klick wird er eingetragen. So lässt sich belegen, dass die Anmeldung vom Inhaber der Adresse stammt.

Wie du um eine Einwilligung bittest, beeinflusst das Ergebnis. D'Assergio, Manchanda, Montaguti und Valentini (2025) werteten 1.506 E-Mails aus, mit denen 1.396 Unternehmen nach Inkrafttreten der DSGVO im Mai 2018 erneut um Erlaubnis baten. 26 Prozent setzten dabei nur auf Überzeugung, also auf Vorteile oder Anreize, 24 Prozent kombinierten Überzeugung und Information. In einem Feldexperiment brachten rein informierende Nachrichten keine zusätzlichen Zustimmungen. Am besten wirkte die Kombination aus klarer Information über die Datennutzung und einem nachvollziehbaren Nutzen.

Die Autoren weisen darauf hin, dass Nachrichten ohne ausreichende Information gegen die Transparenzpflichten der DSGVO verstoßen können. Für deinen Newsletter heißt das: Erkläre kurz und ehrlich, was der Leser bekommt, wie oft und wie er sich abmeldet. Ein Gutschein als Lockmittel ist im B2B-Geschäft selten nötig. Ein klarer fachlicher Nutzen wirkt besser. Wann sich ein Newsletter im B2B lohnt und wie er Gespräche vorbereitet, beschreibt der Leitfaden Newsletter im B2B.

Eine zweite Studie spricht dafür, dass saubere Einwilligungen auch geschäftlich nicht schaden müssen. Godinho de Matos und Adjerid (2022) untersuchten einen großen europäischen Telekommunikationsanbieter. Nachdem er Einwilligungen nach den Regeln der DSGVO neu eingeholt hatte, stimmten Kunden mehr Datennutzungen zu als vorher, sensible Nutzungen schränkten sie aber weiter ein. Umsatz und Wirkung der Werbung stiegen danach. Die Studie betrifft Privatkunden eines Konzerns, die Richtung ist trotzdem lehrreich.

Wie dokumentierst du Kontakte im CRM datenschutzkonform?

Für die Speicherung von Kontaktdaten zu Werbezwecken stützen sich Unternehmen meist auf das berechtigte Interesse nach Artikel 6 Absatz 1 Buchstabe f DSGVO. Erwägungsgrund 47 der Verordnung nennt Direktwerbung ausdrücklich als mögliches berechtigtes Interesse. Die Orientierungshilfe der Datenschutzaufsichtsbehörden zur Direktwerbung von Februar 2022 betont aber, dass dafür eine echte Abwägung im Einzelfall nötig ist.

• Herkunft festhalten: Notiere bei jedem Kontakt, woher die Daten stammen, etwa Anfrage, Messe, Website des Unternehmens oder Empfehlung.
• Informieren: Stammen die Daten nicht vom Betroffenen selbst, verlangt Artikel 14 DSGVO, ihn über die Verarbeitung zu informieren, spätestens bei der ersten Kontaktaufnahme.
• Widerspruch beachten: Widerspricht jemand der Direktwerbung, dürfen seine Daten nach Artikel 21 DSGVO dafür nicht mehr verarbeitet werden. Halte das in einer Sperrliste fest, damit der Kontakt nicht über einen anderen Weg erneut angeschrieben wird.
• Einwilligungen belegen: Speichere bei Newsletter-Abonnenten Zeitpunkt und Weg der Anmeldung und der Bestätigung.
• Aufräumen: Lösche Kontakte, die du nicht mehr brauchst, und lege dafür eine feste Regel fest.

Diese Felder sind schnell angelegt und werden ebenso schnell vergessen. Wie du Regeln für Pflichtfelder aufstellst, die das Team einhält, beschreibt der Leitfaden Datenqualität im CRM. Beim Kauf eines CRM lohnt außerdem die Frage nach Speicherort und Vertrag zur Auftragsverarbeitung, wie der Vergleich CRM für kleine Unternehmen beschreibt. Verstöße gegen die DSGVO können nach Artikel 83 mit Bußgeldern von bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden. Für kleine Betriebe ist das ein theoretischer Rahmen, der Aufwand einer Beschwerde oder Abmahnung ist es nicht.

Die Kanal-Ampel: Welcher Weg ist wofür geeignet?

Damit dein Team nicht bei jedem Kontakt neu überlegen muss, fasse ich die Regeln als Kanal-Ampel zusammen. Sie ersetzt keine Prüfung im Einzelfall, gibt aber eine Richtung vor.

Die Ampel zeigt auch, wo sich Aufwand lohnt. Wer Anlässe schafft, etwa durch Fachbeiträge, Vorträge oder Messen, verschiebt Kontakte von Rot nach Gelb und Grün. Wie du Anfragen dann sauber bewertest, beschreibt der Leitfaden Lead-Qualifizierung.

Was sich sofort umsetzen lässt

Die meisten Risiken entstehen nicht aus böser Absicht, sondern weil niemand im Team die Regeln kennt. Ein kurzer gemeinsamer Standard hilft mehr als ein langes Handbuch.

• Prüfen, ob im Vertrieb Werbe-E-Mails an Kontakte ohne Einwilligung verschickt werden, und das sofort beenden.
• Im CRM Felder für Herkunft des Kontakts, Einwilligung mit Datum und Widerspruch anlegen.
• Eine Sperrliste einrichten, die alle Kanäle berücksichtigt, auch Newsletter und Telefon.
• Bei der Newsletter-Anmeldung prüfen, ob Double-Opt-in und Abmeldelink in jeder Ausgabe funktionieren.
• Für Telefonakquise festlegen, welche Anlässe im Team als ausreichend gelten, und den Anlass bei jedem Anruf im CRM notieren.
• Die Kanal-Ampel mit deinem Datenschutzbeauftragten oder einer Fachkanzlei durchgehen und an deinen Betrieb anpassen.

Am Anfang stand die Frage, welche Regeln für Kaltakquise, Newsletter und CRM gelten und wie du sie im Alltag einhältst. Kurz gefasst: Werbe-E-Mails brauchen grundsätzlich eine vorherige ausdrückliche Einwilligung, auch an Unternehmen. Werbeanrufe sind nur mit zumindest mutmaßlicher Einwilligung zulässig, für die ein konkreter Anlass mehr zählt als die Branche, und das CRM hält Herkunft, Einwilligung und Widerspruch fest. Den Blick auf den Einzelfall ersetzt das nicht, er gehört weiterhin zum Datenschutzbeauftragten oder zu einer Fachkanzlei.